VPN (Nordvpn) und Cardsharing Einrichtung

[Osprey]

Lass doch den IPC Server wie bisher ohne VPN laufen.

 

[saerdnast]

Könnte ich auch aber ist es nicht sicherer mit?

Ab und zu habe ich in der Failbain Liste unbekannte User das komische immer nur 1 Versuch obwohl ich 5 Versuche eingestellt habe.

Spoiler: Failban

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

 

[Vigor]

...und mach es nicht immer vom Geld abhängig.
Das zahlt doch die Familiengemeinschaft.

 

[Osprey]

Wegen dem Fail2ban solltest du mal den Port prüfen. Ist der CCcam Port auf 12000 eingestellt?

Edit: Du könntest auch auf den Receivern deiner Eltern auch Wireguard installieren und sie verbinden sich damit zu deiner Fritzbox über VPN und damit zum IPC Server.

 

[saerdnast]

Ja 12000 habe ich aber schon seit ca. 8 Jahre oder auch länger und nie umgeändert.
Wollte es mal vor einiger Zeit tun aber habe es dann doch gelassen.

Zu dem Thema Geräte gleichzeitig Online.
z.b.

Schütze bis zu 7 Geräte gleichzeitig​

wenn ich alles über den Raspi laufen lassen wie ist es dann?

 

[Osprey]

Dein VPN Anbieter sieht nur 1 Gerät egal ob 10,20 oder 100 Geräte den Raspberry als Gateway nutzen.

 

[saerdnast]

Danke habe jetzt mal bei einigen Anbietern nachgeschaut zwecks Preise.
was ich nicht verstehe die Preise mit den Gratis Monaten. Sind aber alle nicht gratis rechnet mal die 24 bzw. 36 Monate dann sind die Monate nicht gratis

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Habe jetzt mal die mittlere Version ausgewählt nicht die billigste und nicht die teuerste


Und die Tests zu den unterschiedlichsten VPN Anbietern ist auch überall unterschiedlich ich glaube je nachdem wieviel Werbung die bei denen schalten bzw. Was die von denen bekommen.
Es kann nicht sein das ein und derselbe Vpn Anbieter bei manchen Tests Sehr gut abschneidet bei anderen wiederum schlecht z.b. Cyberghosts bei 2-3 Test ist der Testsieger bei anderen Tests gerades Mal Mittelmaß das kann doch nicht mit rechten Dingen zu gehen.

 

[edgonzo]

Leider gibt es auch unseriöse Anbieter, aber mit SurfShark bist du schon mal gut aufgehoben, bin dort schon von Anfang an dabei und hatte bis dato keine Probleme.

 

[saerdnast]

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Habe jetzt Surfshark genommen und über den Anbieter mir eine conf Datei erstellen gelassen. Diese dann in der conf eingefügt aber vorher alles gelöscht.

Dann habe ich in der Fritzbox unter Netzwerkeinstellungen die statische Ip eingetragen.
und zwar so:
10.27.0.0
255.255.255.0
192.168.178.3

config vom Anbieter:Alles ge xxxxxxx t

[Interface]
Address = 10.27.0.2/16
PrivateKey = XXXXXXXXXXXXXXXXXXXXXXXXX
DNS = XXXXXXXXXXXXXXXXXXXXXXXX
[Peer]
PublicKey = XXXXXXXXXXXXXXXXXXXXXXX
AllowedIPs = 0.0.0.0/0
Endpoint = XXXXXXXXXXXXXXXXXXXX

Dann im Ipad ip auf manuell und die 192.168.1.3 als Router. Leider habe ich dann kein Internet.

Was mache ich falsch?

Habe auch alles neu gestartet.

Kann ich auch irgendwie neu starten ohne den Raspi neu zu starten?

auch mit :

systemctl restart wg-quick@wg0.service

kommt diese Meldung


Job for wg-quick@wg0.service failed because the control process exited with error code.
See "systemctl status wg-quick@wg0.service" and "journalctl -xe" for details.

 

[Osprey]

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

10.27.0.0 ist falsch. An der Fritzbox nusst du nichts machen.
Gib mal journalctl -xe im Pi ein, dann weißt du an was es liegt.

 

[saerdnast]

root@ubuntu:~# journalctl -xe
Jan 20 16:00:02 ubuntu systemd-networkd[679]: wg0: Lost carrier
Jan 20 16:00:03 ubuntu systemd[1]: wg-quick@wg0.service: Main process exited, c>
-- Subject: Unit process exited
-- Defined-By: systemd
-- Support:

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

--
-- An ExecStart= process belonging to unit wg-quick@wg0.service has exited.
--
-- The process' exit code is 'exited' and its exit status is 2.
Jan 20 16:00:03 ubuntu systemd[1]: wg-quick@wg0.service: Failed with result 'ex>
-- Subject: Unit failed
-- Defined-By: systemd
-- Support:

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

--
-- The unit wg-quick@wg0.service has entered the 'failed' state with result 'ex>
Jan 20 16:00:03 ubuntu systemd[1]: Failed to start WireGuard via wg-quick(8) fo>
-- Subject: A start job for unit wg-quick@wg0.service has failed
-- Defined-By: systemd
-- Support:

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

--
-- A start job for unit wg-quick@wg0.service has finished with a failure.
--
-- The job identifier is 590 and the job result is failed.
lines 3670-3692/3692 (END)
Jan 20 16:00:02 ubuntu systemd-networkd[679]: wg0: Lost carrier
Jan 20 16:00:03 ubuntu systemd[1]: wg-quick@wg0.service: Main process exited, code=exited, status=2/INVALIDARGUMENT
-- Subject: Unit process exited
-- Defined-By: systemd
-- Support:

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

--
-- An ExecStart= process belonging to unit wg-quick@wg0.service has exited.
--
-- The process' exit code is 'exited' and its exit status is 2.
Jan 20 16:00:03 ubuntu systemd[1]: wg-quick@wg0.service: Failed with result 'exit-code'.
-- Subject: Unit failed
-- Defined-By: systemd
-- Support:

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

--
-- The unit wg-quick@wg0.service has entered the 'failed' state with result 'exit-code'.
Jan 20 16:00:03 ubuntu systemd[1]: Failed to start WireGuard via wg-quick(8) for wg0.
-- Subject: A start job for unit wg-quick@wg0.service has failed
-- Defined-By: systemd
-- Support:

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

--
-- A start job for unit wg-quick@wg0.service has finished with a failure.
--
-- The job identifier is 590 and the job result is failed.


Habe jetzt Deine Originale wieder zurück gespielt und muss schauen wie ich meine Daten eintrage da ache ich wohl was falsch

Muss jetzt eben was essen gleich geht es weiter

Ich muss aber Deine conf den ganzen Inhalt löschen und meine paar Zeilen eintragen oder?

 

[Osprey]

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Du hast nur den Inhalt der wg0.conf gelöscht und mit den Configs von Surfshark überschrieben?

 

[saerdnast]

Ja genau alle Zeilen gelöscht und den Inhalt der runter geladenen conf eingetragen Aber auch so gelassen wie conf vom Anbieter ist
Werde jetzt gleich nochmal machen und dann testen

#
# Use this configuration with WireGuard client
#
[Interface]
Address = 10.27.0.8/16
PrivateKey = den key den ich bekommen habe
DNS = den ich bekommen habe
[Peer]
PublicKey = den key den ich bekommen habe
AllowedIPs = 0.0.0.0/0
Endpoint = den ich bekommen habe

Nur das habe ich jetzt in der wg0.conf stehen.

Alles neu gestártet. Internet am Tablet geht macht aber nicht alle Seiten auf google usw. gehen canyouseeme.org geht nicht
aber laut opentracker.net bin ich in mit einer IPv6 Adresse verbunden und Zuhause also nicht über VPN verbunden

 

[Osprey]

An deinem Peer fehlt der PresharedKey

Hab gesehen du musst ipv6 deaktivieren wenn du keine ipv6 von Surfshark bekommen hast.
Mach es so wie es hier steht:

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

nano /etc/sysctl.d/60-custom.conf
das Reinkopieren
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
sysctl -p
systemctl restart procps

 

[saerdnast]

Ich habe ja von Surfshark die conf erstellen gelassen.

Dazu gehe ich auf VPN manuelle Einrichtung
Desktop oder Smartphone
Wireguard
Ich habe noch kein Schlüsselpaar auswählen und diese habe ich dann gesichert.
Dann Land ausgewählt und die Configs von denen runter geladen. So sehen die aus

#
# Use this configuration with WireGuard client
#
[Interface]
Address = 10.14.0.2/16
PrivateKey = sGXXXXXXXXXXXXXXXXXXXXXXUo=
DNS = 162.252.172.57, 149.154.159.92
[Peer]
PublicKey = LxXXXXXXXXXXXXXXXXXXXXXXXXig=
AllowedIPs = 0.0.0.0/0
Endpoint = XXXXXXXXXXsurfshark.com:51820

mehr steht da nicht drin diese hatte ich genommen und eingefügt.

Habe jetzt aber den preshared key dazu gepackt und neu gestartet geht aber immer noch nicht

so sieht meine wg0.conf jetzt aus

[Interface]
Address = 10.14.0.2/16
PrivateKey = sGxxxxxxxxxxxxxxxxxxxxxxxxxxo=
DNS = 162.252.172.57, 149.154.159.92
[Peer]
PublicKey = Lxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxg=
PresharedKey = pxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxY=
AllowedIPs = 0.0.0.0/0
Endpoint = nl-ams.prod.surfshark.com:51820
PersistentKeepalive = 25